Für alle, die sich fragen, was bei "Browser Hijacking" technisch so vor sich geht und wo man sich solche Dinger einfangen kann, ist der Artikel "Schädlingen auf der Spur" auf heise Security bestimmt interessant.

Gruß
Yopie

Aufgrund des überwältigenden Interesses auf den Eröffnungsbeitrag möchte ich hier auf den aktuellsten Teil dieser Serie hinweisen:

http://www.heise.de/security/artikel/59611/0

Interessant und amüsant geschrieben! Kleines Schmankerl:

E-Mails sollten Text sein, Text und nur Text. Wenn Gott gewollt hätte, dass E-Mail in HTML geschrieben würden, endeten Gebete traditionell mit </amen>.

Gruß
Yopie

Aufgrund der Wichtigkeit, wird dieser Thread vorläufig gepinnt.

Im eigenen Interesse solltet Ihr dies beachten:

Ich werde keine der erwähnten URLs in dieser Geschichte als aktive Links setzen. Das ist Absicht. FOLGEN SIE KEINEN URLs IN DIESEM ARTIKEL, BESONDERS DANN NICHT, WENN IHR SYSTEM NICHT VOLLSTÄNDIG GEPACHT IST. SIE SIND GEMEINT. ECHT.

[Anm. des Übersetzers: Zum Zeitpunkt der Veröffentlichung unserer Übersetzung existierten die angebenen URLs immer noch. Die Warnung des Autors ist also durchaus ernst zu nehmen.]

Quelle: http://www.heise.de/security/artikel/49687/0

Ich verstehe das zwar nicht wirklich, finde es aber erstaunlich, was sich so alles auf der Platte ansammelt.

Zum Thema HTML-Mails sage ich nur: Amen!

Dankefein, ich habe diesen Link ewig gesucht.
Auf die Idee, dass ich den mal bei Heise gelesen habe, wäre ich nimmer gekommen.

Hat zwar schon sein Alter - sollte aber eigentlich jeden Tag als Startseite auf dem Rechner erscheinen.... (Anstelle der Windows-Benutzeroberfläche *g*)
cacatoa

Herrlicher Lesestoff, liest sich besser wie ein Krimi, bin gespannt auf den fünften Teil.

Die Frage geistert bei mir allerdings verstärkt herum - mit Sachen wie SAHAgent können doch Affiliate-IDs geändert werden, wer das beherrscht, kann grosse Marktanteile im PP-Geschäft, also Provisionen eigentlich, umleiten...

Wie verbreitet ist diese Plage? Kann man die besseren "Einnahmen/Konversionsraten" bei neuen/unbekannten PPs darauf zurückführen, dass diese noch nicht von den Exploits erfasst werden?

Die infizierten Rechner kann man ja als "gute Stammkunden" betrachten, oder nicht? Zwangsmarketing in der Wohnstube, schlimmer wie ein Vertreter mit dem Fuss in der Türe...

Fragen über Fragen, es geht ja schliesslich um eine Menge Kohle...

trique bit